网络设备配置与管理培训教材

网络设备配置与管理学习记录一、常见通信接口1、串型接口串行通信是把组成信息的各个码位在同一根传输线，从低位到高位，逐位顺序地进行传送的通信方式。这种接口的传输速度慢，但传送距离长，适合于远距离的通信使用。串行通信接口，按电气标准及协议分为：①RS-232-C接口也称标准接口，是目前最常用的一种串行通信接口。它的全名是“数据终端设备（DataTerminalEquipment，DTE）和数据通信设备（DataCommunicationEquipment，DCE）之间串行二进制数据交换接口技术标准”。传统的RS-232-C接口标准有22根线，采用标准25芯D型插头座。目前PC上使用的是简化了的9芯D型插座。②RS-422接口为改进RS-232通信距离短、速率低的缺点，RS-422定义了一种平衡通信接口，将传输速率提高到10Mb/s，传输距离延长到4000英尺（速率低于100kb/s时），并允许在一条平衡总线上连接最多10个接收器。它是一种单机发送、多机接收的单向、平衡传输规范，被命名为TIA/EIA-422-A标准。③RS-485接口为扩展应用范围，EIA于1983年在RS-422基础上制定了RS-485标准，增加了多点、双向通信能力，即允许多个发送器连接到同一条总线上，同时增加了发送器的驱动能力和冲突保护特性，扩展了总线共模范围，后命名为TIA/EIA-485-A标准。2、并行通信接口简称并行口，是计算机与其他设备传送信息的一种标准接口，并行通信以计算机的字长，通常是8位、16位或32位为传输单位，一次传送一个字长的数据，这种接口传送速度快，但传送距离短。目前主要有3种：Normal、EPP（增加并行口，Intel公司开发）、ECP（扩展并行口，HP和Microsoft公司开发。）3.USB接口通用串行总线（UniversalSerialBUS，USB）是应用在PC领域的接口技术。USB自从1996年推出后，以成功替代串口和并口，并成为当今个人计算机和大量智能设备的必配的接口之一。USB用一个4针插头作为标准插头，采用菊花链形式可以把所有的外设连接起来，最多可以连接127个外部设备，并且不会损失带宽。USB需要主机硬件、操作系统和外设三个方面的支持才能工作。USB具有传输速度快（1.1的传输速度为12Mb/s，2.0的速度为480Mb/s）支持热插拔，连接灵活，独立供电等。二、交换机基本配置1、配置默认网关

为了使交换机能与其他网络通信，需要为交换机设置默认网关，网关地址通常是某个三层接口的IP地址，此接口允当路由器的功能。 配置命令： switch(config)#ipdefault-gatewayx.x.x.x 查看命令：Switch#showiproutedefault1.1配置管理地址switch(config)#intvlan1switch(config-if)#ipaddx.x.x.xx.x.x.xswitch(config-if)#noshutswitch(config)#ipdefault-gatewayx.x.x.x前三条命令在VLAN1接口上配置了管理地址，接在VLAN1上的计算机可以直接进行Telnet该地址。为了其他网段的计算机也可以Telnet交换机，第四条命令在交换机上配置了默认网关。2、 设置DNS服务 启用与禁用DNS服务：switch(config)#ipdomain–lookup 配置DNS服务器地址：switch(config)#ipname–serverx.x.x.x3、 启用与禁用HTTP服务：iphttpserver4、 启用与禁用snmp管理：switch(config)#snmp-servercommunitypublicROswitch(config)#snmp-servercommunitypublicRW5、 设置对访问方式的限制 默认情况下，交换机的TelnetServer,WebServer均处于打开状态，为了实现安全控制，一般禁用。switch(config)#noenableservicesTelnet-serverswitch(config)#noenableservicesweb-serverswitch(config)#noenableservicessnmp-agent6、 设置系统时间：switch#clocksethh:mm:ssdaymonthyear6.1 设置端口组switch(config)#interrangef0/1-23(注：1后面要加一空格)7、 show命令的基本使用 ①查看IOS版本switch>showversion或者switch#showversion ②查看配置信息switch#showrun;switch#showstartup–config（查看保存在NVRAM中的启动配置） ③查看端口信息switch#showinter(typemod/port)其中：type为端口类型：Ethernet(10M)、FastEthernet（100M）、GigabitEthernet(1000M)。mod/port代表端口所在的模块和在此模块中的编号。 ④查看交换机MAC地址表动态学习：switch#showmac-address-tabledynamic静态学习：switch#showmac-address-tablestatic端口学习：switch#showmac-address-tabledynamicinterf0/0switch#showmac-address-tablestaticinterf0/0MAC关联：switch#showmac-address-tableaddressmac-address⑤查看看交换换表老老化时时间switch#showmac-address-tableaging-time[vlanid]⑥查看看交换换表中中的地地址数数量和和交换换表的的大小小switch#showmac-address-tablecount[vlanid]8、端端口相相关配配置地址、、速度度、模模式、、（协协议））等为为基本本配置置，另另外：：①配置置链路路协商商switch(config-if)#negotiationauto②优化化端口口（端端口仅仅用于于连接接主机机）switch(config-if)#switchportmodeaccessswitch(config-if)#spanning-treeportfastswitch(config-if)#nochannel-group9、端端口口聚合合端口聚聚合可可提高高端口口间的的通信信带宽宽，同同时，，EtherChannel内的的某条条链路路出现现故障障时，，此链链路的的流量量将自自动转转移到到其他他链路路上。。参与与聚合合的端端口必必须具具备相相同的的属性性，如如相同同的速速度、、单双双工模模式、、trunk模模式、、trunk封封装方方式等等。、、PagP是Cisco专有有的端端口聚聚合协协议，，链路路聚合合控制制协议议（LinkAggregationControlProtocol,LACP））是一一种标标准的的端口口聚合合协议议。命命令格格式：：switch(config-if)#channel––groupnumbermode[on|auto|disirable|non-silient]on表表示示使使用用EtherChannel，，但但不不发发送送PagP分分组组。。auto表表示示交交换换机机被被动动形形成成一一个个EtherChannel，，但但不不发送送PagP分分组组，，为为默默认认值值。。desirable表表示示交交换换机机主主动动形形成成一一个个EtherChannel并并发发送送PagP分分组组。。non-silient表表示示在在激激活活EtherChannel之之前前先先进进行行PagP协协商商。。另外外，，CiscoCatalyst2900/3500XL交交换换机机不不支支持持PagP，，此此时时要要建建立立端端口口聚聚合合，，应应使使用用on方方式式，，不不进进行行协协商商，，配配置置命命令令为为：：switch(config)#interrangef0/1-2switch(config––if-range)#channel-group1modeon在链链路路两两端端的的交交换换机机，，均均要要进进行行此此配配置置。。10、、端端口口镜镜像像交换换机机的的商商品品镜镜像像(switchportanalyzer,SPAN)通通常常也也称称为为端端口口监监听听，，利利用用端端口口镜镜像像，，可可将将被被监监听听的的一一个个或或多多个个端端口口的的流流量量复复制制到到镜镜像像端端口口（（监监听听端端口口））。。镜镜像像端端口口通通常常用用于于连连接接网网络络分分析析设设备备，，如如运运行行嗅嗅探探器器（（sniffer））的的主主机机，，网网络络分分析析设设备备通通过过捕捕获获镜镜像像端端口口上上的的数数据据包包，，实实现现对对网网络络运运行行情情况况的的监监控控。。在同同一一个个交交换换机机上上，，可可以以同同时时创创建建多多个个端端口口镜镜像像，，以以实实现现对对不不同同VLAN的的端端口口进进行行监监听听。。监监听听口口（（镜镜像像端端口口））与与被被监监听听口口必必须须处处理理同同一一个个VLAN中中，，处处于于被被监监听听状状态态的的端端口口，，不不允允许许变变更更为为监监听听口口，，另另外外，，监监听听口口也也不不能能为为干干路路或或汇汇聚聚链链路路（（Trunk））端端口口。。①2900XL3500XL2950系系列列端端口口镜镜像像配配置置将同同一一VLAN中中的的12、、13端端口口镜镜像像到到14口口。。命命令令：：switch(config)#interf0/14switch(config––if)#portmonitorf0/12switch(config––if)#portmonitorf0/13②3550交交换换机机镜镜像像端端口口配配置置配置置源源端端口口，，即即被被监监听听端端口口。。switch(config)#monitorsession1sourceinterf0/12配置目的的端口，，即镜像像端口或或监听口口。switch(config)#monitersession1destinationintf0/13查看镜像像配置：：switch#showmonitorsession1三、交换换机的VLAN配置1、帧帧标记和和常见的的帧格式式①IEEE802.1Q俗称dot1Q，由IEEE802.1Q属于国国际标准准协议，，其对数数据帧的的封装过过程如下下图。TPID的值固固定为0x8100。。交换机机通过TPID来确定定数据帧帧内附加加了基于于IEEE802.1Q的VLAN信息。。而实质质上的VLANID是TCI中的的12个个比特，，最多可可供212＝4096个VLAN。基于于IEEE802.1Q附加加的VLAN信信息，就就像在传传递物品品时附加加的标签签。它也也被称作作“标签签型VLAN（（TaggingVLAN）”。。目标MAC地址源MAC地址类型数据部分CRCEthernet目标MAC地址源MAC地址类型数据部分新的CRC6bytes6bytes2bytes4~1500bytes4bytes6bytes6bytes2b4~1500b4bytesIEEE802.1Q0x8100(2字节)优先级（3比特）标志（1比特）VLANID（12比特）4字节的Tag（VLAN标记）②ISL（InterSwitchLink）它是Cisco系列交交换机支支持的一一种与IEEE类似的的，用于于在汇聚聚链路上上附加VLAN信息的的协议，，可用于于以太网网和令牌牌环网。。ISL对对数据帧帧封装时时，采取取在数据据帧的头头部附加加26字字节的ISL包包头（ISLHeader），并并且在数数据帧的的尾部带带上对包包括ISL包头头在内的的整个数数据帧进进行计算算后得到到的4个个字节的的CRC值，封封装时共共增加了了30字字节的信信息。数数据帧离离开汇聚聚链路时时，ISL只需需要去掉掉ISL包头和和新CRC就可可以。被被称为““封装型型VLAN（EncapsulatedVLAN）””。ISL与与IEEE不兼兼容目标MAC地址源MAC地址类型数据部分CRCEthernetVersion26bytes6bytes2bytes4~1500bytes4bytesISL包头目标MAC地址源MAC地址类型数据部分CRC新的CRC26bytes6bytes6bytes2b4~1500b4bytes4bytesISL包含VLAN编编号保持原CRC不不变对从ISL包头头到原CRC为为止重新新计算CRC2、基基于端口口的单交交换机的的VLAN配置置①Cisco3500以前前系列划分VLAN并并命名：：switch#vlandatabaseswitch(vlan)#vlan3namechen将端口加加入VLAN：：switch#conftswitch(config)#interrangefa0/2-12switch(config––if-range)#switchportaccessvlan3查看VLAN配配置：switch#showvlan②Cisco3600以后系系列划分VLAN并并命名：：switch#vlandatabaseswitch(vlan)#vlan3namechen将端口加加入VLAN：：switch#conftswitch(config)#interrangefa0/2-12switch(config––if-range)#switchportaccessvlan3查看VLAN配配置：switch#showvlan-switch3、跨跨越交换换机的VLAN配置在引入VLAN后，交交换机的的端口按按用途分分为：访访问连接接端口（（AccessLink））和汇聚聚连接（（TrunkLink）端端口。前前者通常常连接PC，只只属于一一个VLAN，，后者属属于所有有VLAN，承承载所有有VLAN在交交换机间间的通信信流量。。VTP（（VLANTrunkingProtocol）是是一个建建立了汇汇聚链路路交换机机之间同同步和传传递VLAN配配置信息息的协议议，以在在同一个个VTP域中维维持VLAN配配置的一一致性。。在同一一个VTP域中中的交换换机，可可通过VTP协协议互相相学习VTP信信息。创建VTP管管理域：switch(vlan)#vtpdomaindomain_name设置VTP模模式：switch(vlan)#vtp[server|transparent|client]查看VTP信信息：switch#showvtpstatus在两个交换机机上，用于实实现汇聚链路路的端口，必必须配置成trunk。。配置：switch(config)#intf0/3switch(config-if)#switchport//设置置交换机的端端口为2层端端口switch(config-if)#swittrunkencapsulationdot1q//设置汇聚聚链路采用的的打标封装协协议switch(config-if)#switchportmodetrunk查看：switch#showinterf0/3trunk添加VLAN：switch(config)#intf0/3switch(config-if)#swittrunkallowedvlanadd2,3,44、 三层交交换机的路由由配置静态路由：switch(config)#iproutenetwork(目标网网络)netmask(掩码)[nexthop|interface][下一跳跳路由器或本本地路由器的的外网接口][admin-distance][代代表此路由的的管理距离]，对于与指指定接口相连连的静态路由由，其默认管管理距离为0；对于定义义到下一跳的的静态路由，，其管理距离离为1.默认路由：switch(config)#iproute[nexthop|interface]四、生成树协协议1、几种协议议：生成树协议（（SpanningTreeProtocol,STP）是在在网络有环路路时，通过一一定的算法将将交换机的某某些端口进行行阻塞，从而而使网络形成成一个无环路路的树状结构构，消除网络络风暴。它是是一个二层管管理协议，在在一个扩展的的局域网中参参与STP的的所有交换机机之间通过交交换桥协议数数据单元（BridgeProtocolDataUnit,BPDU）来实现数数据传输。快速生成树协协议（RapidSpanningTreeProtocol,RSTP）它是STP的扩展展，是基于端端口的生成树树协议，其主主要特点是增增加了端口状状态快速切换换的机制，实实现网络拓扑扑的快速转换换。PVST/PVST+是是基于VLAN的STP协议，将为为每个VLAN建立一个个独立的生成成树实例，能能够保证第一一个VLAN都不存在环环路。是由CISCO提提出的。第三代生成树树协议（Multi-InstanceSpanningTreeProtocol,MISTP）是基基于实例的生生成树协议，，所谓实例是是多个VLAN的一个集集合，通过将将多个VLAN捆绑到一一个实例中的的方法，可以以节省通信开开销和资源占占用率。它是是IEEE标标准协议。2、生成树协协议工作原理理在生成树协议议的运行中，，先选择一个个根网桥，生生成树协议将将使根端口牌牌转发状态；；第一个非根根网桥选一个个端口到根网网桥中。当网网络中有多个个网桥时它们将其到根根网桥的管理理成本宣告出出去，其中管管理成本最低低的网桥作为为指定网桥，，指定网桥中中发送最低管管理成本BPDU的端口口为指定端口口，该端口处处于转发状态态，所有其他他端口被置为为阻塞状态。。ⅰ 根网桥的的选择网络初始化的的时候，所有有的网桥都通通过发送STP报文来声声明自己是根根网桥，这些些交换信息的的数据称为网网桥协议数据据单元（BridgeProtocolDataUnit,BPDU））。STPBPDU是是一种二层报报文，所有支支持STP协协议的网桥都都会接收并处处理收到的BPDU报文文。此报文的的数据区携带带了用于生成成树计算的所所有有用信息息。用来标识根网网桥和优先级级、网桥ID和成本的报报文是hello数据包包。STP通通过hello数据包中中的内容来判断网络中中是否有比自自己更合适作作为根网桥的的网桥，如果果有，就停止止判断并转发发合适网桥的的hello数据包，最最终将有一台台网桥成为根根网桥。BPDU有两两种类型：①配置BPDU，用于生生成树计算②拓扑改变通通知BPDU（TCN））ⅱ 根端口的的选择非根网桥的交交换机都选择择一个根端口口这是通过判判断出有最小小根路径成本本的端口做到到的。路径成成本一直带在在BPDU上上，沿途的每每台非根网桥桥的交换机都都把接收BPDU的端口口的本地端口口成本加上去去，伴随BPDU的产生生，就累加出出了根路径的的成本。ⅲ 指定端口口的选择在每个网段上上选择一个交交换机端口处处理网络流量量，在网段内内最小根路径径成本的端口口为指定端口口。ⅳ 删除桥接接环既不是根端口口也不是指定定端口的交换换机端口被设设为阻塞状态态。通过这种种控制方式来来防止桥接环环的形成。ⅴ STP环环境中的交换换机端口状态态①禁用（Disabled）②阻塞（Blocking）不能接接收或传输数数据，不能把把MAC地址址加入它的地地址表，只接接收BPDU。③监听（Listening）由根根端口或指定定端口担任，，不能接收或或传输数据，，不能把MAC地址加入入它的地址表表，只接收BPDU。④学习（Learning）在转发发延时计时时时间（15s）后，端口口进入学习状状态。不能传传输数据，但但可接收或发发送BPDU，可以学习习MAC地址址并加入地址址表。⑤转发（forwarding）在在下次转发延延时计时时间间后，端口进进入转发状态态。能接收或或传输数据，，可接收或发发送BPDU，可以学习习MAC地址址并加入地址址表。2、生成树协协议的基本配配置生成树协议的的基本配置包包括启动和禁禁止STP协协议，设置转转发时间，设设置及恢复老老化时间、BPDU报文文老化的最长长时间间隔、、优先级，以以及显示设置置结果等。switch(config)#spanning-treeenable//启动动STP协协议switch(config)#spanning-treedisable//禁禁止STP协议switch(config)#spanning-treeforward-time1500//设置转转发时间间间隔15sswitch(config)#nospanning-treeforward-time//恢恢复转发时时间，默认认为15switch(config)#spanning-treehello-time200//设置置hello时间间间隔switch(config)#spanning-treemax-age200//设设置BPDU报文老老化的最长长时间间隔隔switch(config)#spanning-treepriority32678//设置置优先级switch(config)#showspanning-tree//查看设置置结果五、端口安安全端口安全功功能是通过过对MAC地址表的的配置来实实现在某一一端口只允允许一台或或几台确定定的设备访访问此台交交换机端口口的过程。。可以防止止局域网大大部分的内内部攻击（（MAC地地址攻击、、ARP攻攻击、IP/MAC地址欺骗骗等）。switch(config)#interinter_id//指定定欲配置端端口安全的的接口switch(config-if)#switchportmodeaccess//将将接口设置置为访问模模式switch(config-if)#switchportport-security//在接口口启用端口口安全switch(config-if)#switchportport-securitymaximumvalue//在在接口设置置安全MAC地址的的最大数量量（value取取值范围为为1~3072,默默认为1））switch(config-if)#switchport-secviolation{shutdown|restrict|protect}注：如果选选择restrict模式，，当非法MAC地址址或太多MAC连接接到此接口口时，将丢丢弃数据包包，并向网网管计算机机发送SNMP陷阱阱通知，发发送一个Trap。。如果选择择shutdown模式，发发生安全错错误的端口口将被置于于error-disable状态，，除非网络络管理员使使用noshutdown命令手工工激活，否否则此端口口失效。也也可以选择择protect模模式来允许许通过安全全端口通信信并丢弃来来自其他MAC地址址的数据包包。switch(config-if)#switchpport-seculimitrateinvalid-source-mac//设置坏包包率限制switch(config-if)#switchport-secumac-addressmac_address//为该接接口指定安安全MAC地址，如如果指定的的MAC地地址数据少少于安全地地址的最大大数量，动动态学习的的MAC地地址将被保保留。switch(config-if)#swiport-semac-addsticky//在在端口启动动stickylearningswitch(config-if)#switchpport-sec[agingtimeaging_time|type{absolute|inactivity}]//为为安全端口口设置老化化时间和老老化类型switch(config-if)#endswitch#showport-securityaddressinterinter_id//查查看并校验验配置switch#showport-securityaddressswitch#wr//保存六、交换机机的IOS的备份和和升级switch#copyrunsta//将将当前运行行的参数保保存到交换换机flash中，，用于系统统重启时初初始化交换换机switch#copystarup-configtftp//备份份文件系统统到tftpswitch#copyflash:c2800mn-ad9-mz.124-11.T1.bintftp//备份交交换机IOS系统到到tftpswitch#copytftpflash://进进行升级switch(config)#bootsystemflash:xxxx.bin//更更改设备的的系统引导导文件switch#reload//重启启交换机。。误删IOS时，不要要将路由器器关机，可可以直接使使用“copytftpflash”命令令从TFTP服务器器恢复IOS，还可可以用Xmodem方式通过过Console口口恢复，但但速度慢。。6.6交交换机的密密码恢复Cisco交换机的的密码恢复复步骤和路路由器方法法差别较大大，且不同同型号的交交换机方法法也有所差差异。以Catalyst3560为例：1.拔掉掉电源，按按住交换机机面板的Mode键键不放，接接上电源，，会有如下下提示：BaseethernetMACAddress:xx.xx.xx.xx.xx.xxXmodemfilesystemisavailableThepassword-recoverymechanismisenabled.Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystem.Thefollowingcommandswillinitializetheflashfilesystem,andfinishloadingtheoperatingsystemsoftware:flash_initload_helperboot2.输输入flash_init命命令3.输输入loadhelper命令4.输输入dirflash:5.输输入renameflash:config.textflash:conf.old命令6.输输入boot命令引引导系统，，此时放开开Mode键7.出出现Continuewiththeconfigruationdialog?输入n8.进进入特权模模式，并将将文件config.old改回config.text,Switch#renameflash:config.oldflash:config.text9.修修改密码，，保存配置置。七、路由器器的基本配配置1、路由命命令的配置置模式用户模式特权模式全局配置模模式协议配置模模式线路配置模模式接口配置模模式enableconftlinecon0interf0/0routerospf100串口配置路由器的串串口分为DTE和DCE两种种类型，一一般来说，，通信双方方一边为DTE，一一边为DCE，而DCE需要要指定通信信双方的工工作时钟频频率，DTE根据这这个通告的的工作频率率来进行数数据传输。。switch(config-if)#clockrate64000b.DNS的配配置设置DNS服务器地地址：ipname–server[address]设置主机域域名：ipdomain-namehost设置域名与与IP地址址的映射表表：iphostdomain_nameip_address启用DNS配置ipdomain-lookup文件管理查看文件系系统信息命命令：router#showfilesystems//文文件大小小和相关操操作权限列出和改变变当前文件件目录：router#cd[filesystem:]显示有关文文件的信息息：router#dir[/all][filesystem:][path/filename]查看有关本本地或远程程文件的信信息：router#showfileinformationfilesystem:path查看看有有关关本本地地或或远远程程文文件件的的内内容容：：router#more[/ascii|/binary|/ebcdic]file:path从闪闪存存中中删删除除文文件件：：router#delete[filesystem:]filename恢复复被被删删除除的的文文件件：：router#undelete[filesystem:]filename从闪闪存存文文件件系系统统中中指指定定一一个个IOS引引导导映映像像router(config)#bootsystemflashflash-filesystem:/directory/filename显示示同同步步：：router(config-line)#loggingsynchronous2、、CDP协协议议的的配配置置a.启启用用CDP协协议议router(config)#cdprunrouter(config-if)#cdpenableb.配配置置CDP协协议议router(config)#cdptimer180router(config)#cdpholdtime240router(config)#cdpadvertise––v2c.显显示示CDP配配置置router#showcdpnerghbor注：：采采用用showcdpnerghbordetail和和showcdpentry*显显示示的的为为相相同同的的信信息息。。router#showcdptraffic//收收集集接接口口流流量量信信息息router#showcdp//查查看看全全局局配配置置router#showcdpinterf1/0//查查看看接接口口配配置置情情况况d.CDP调调试试命命令令router#debugcdppackets//查查获获CDP是是否否正正常常发发送送更更新新数数据据包包router#debugcdpevents//CDP事事件调试命令令八、常见路由由协议及其配配置1、被被路由协议和和路由选择协协议被路由协议以以寻址方案为为基础，为分分组从一个主主机发送到另另一个主要提提供充分的第第三层地址信信息。被路由由协议通过网网络传输数据据，通过路由由器把数据从从一个主机传传输到另一个个主机。IP协议、Novell的网际分组组交换（InternetworkPacketeXchange,IPX)和AppleTalk的的数据报传送送协议（DatagramDeliveryProtocol,DDP））等都是被路路由协议。。路由选择协议议通过在网络络设备之间提提供路由选择择信息共享机机制，为被路路由协议提供供支持。路由由选择信息在在路由器之间间传送。路由由器使用路由由选择协议来来交换路由选选择表和共享享路由选择信信息。常见的路由选选择协议：RIP、IGRP、EIGRP、OSPF等。。2、 IGP和EGP路由协议IGPEGP距离向量路由由协议DV（Dist